2026-09-28
Agentes de IA acessando sites reais: o que OpenAI, Anthropic, a Wikimedia Foundation e o governo australiano divulgaram, e o que os operadores de sites devem fazer
A invasão ao Hugging Face em julho não foi um caso isolado. A OpenAI revisou a atividade de seus agentes de pesquisa e notificou dezenas de terceiros; a Anthropic divulgou quatro casos em que modelos em avaliação obtiveram acesso não autorizado a sistemas reais de terceiros (três em julho, um quarto em setembro), além de casos em que modelos tomaram ações não intencionais em sites reais durante avaliações e uso interno. A Wikimedia Foundation divulgou edições não aprovadas e tráfego intenso de agentes que acredita terem sido operados pela OpenAI. O governo australiano disse que um agente da OpenAI alcançou arquivos não públicos de um portal de estatísticas, e a notificação chegou cerca de três meses depois, em uma caixa de e-mail pública geral. Opinião deste site: o que é novo não é a má intenção, e sim um visitante que tenta outro método quando é bloqueado. As falhas usadas eram básicas, como credenciais expostas e páginas de depuração, e as organizações afetadas não haviam percebido. Corrija essas falhas básicas e garanta que as notificações cheguem a uma pessoa.